Centos 7 firewall防火墙打开端口

myskya

% q* D* Q: u, p! l1 |4 m一、启动服务
如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1、开机自启动
systemctl enable firewalld
2、启动服务
. V4 T6 |2 G8 A4 Z& ssystemctl start firewalld
二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
6 C* v) ?  U$ X6 b  B$ f% i以下是常用的端口
3 m; v; a/ X) M) S* `$ B' Dfirewall-cmd --zone=public --add-port=443/tcp --permanent
* F+ f8 g& K" _( R1 X  rfirewall-cmd --zone=public --add-port=22/tcp --permanent
- n0 J: H7 E" Q$ A1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
- A$ P: [9 b2 A三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
, d5 ^: A9 A: }! g具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services

: Q% K& q3 X( P5 O) S* R四、添加完端口之后需要让防火墙生效
* m" ], G" _* d- ~9 B$ m- i. P1、重新加载
firewall-cmd --reload
$ G0 ]2 J! c- y9 d& C# D7 G  \2、查看当前已经开放的端口
) h! w4 C' i! Pfirewall-cmd --list-ports
/ o1 P6 V: r1 _( xfirewall-cmd --list-all
3、删除某个不用的端口
0 K+ m! W. H  l# M( a9 {firewall-cmd --zone=public --remove-port=8084/tcp --permanent
! {3 h  L5 B+ L- j% i注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
* O! ~  L1 d* Y1 P/ p; p% @
" `1 b2 k4 j7 X$ E) M

7 k9 h$ l0 s& m  p0 m其他常用命令


1 B. X5 V$ ^) `5 j7 }, s

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   1 |4 R. ]4 D0 Q$ k  v5 L
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   " X. W9 {  ], x# P) Z
4. firewall-cmd --add-service=http    #暂时开放http
   + U- `) q5 q% X
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   ) T* d; e. U  z" r: y3 {3 j/ _
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   ) F3 S, p* j7 @" S
8. firewall-cmd --reload   #重新加载配置
   $ N4 d; c; j. x* T
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

# N0 n$ j. i4 i& l' _
" P; J' I6 a& }" x, ^( }1 d
0 b8 f' g0 ?3 @* Z
( N" d2 u, R; C0 d5 L* y




4 H" Q- r9 Q. U- E

7 a2 m( e' D1 c+ h) ~